? ? ?u盘病毒越来越猖獗了,为了防止自己的电脑感染上u盘病毒,我们可以杜绝usb接口在电脑中直接运行,通过win7电脑组策略就能轻松实现这个功能!
? ? ?一、打开“控制面板-硬件和声音-设备管理器”,在设备管理器中展开通用串行总线控制器列表,找到USB大容量存储设备,打开属性,在导航栏选择详细信息,复制出它的硬件ID,也保存记事本中。
? ? ?二、把自己经常使用的USB设备插入电脑中,设备进入正常运行状态后,“打开控制面板硬件和声音设备和打印机”,在此窗口中可看到所有设备。
? ? ?右击一个USB设备,选择属性,在打开窗口中选择“硬件-属性”,选择“详细信息”,选择“硬件ID项”,将其中的ID代码复制并保存到记事本中。
? ? ?三、打开运行对话框,输入gpedit.msc,这时会弹出组策略窗口,依次展开“计算机配置-管理模板-系统-设备安装-设备安装限制”,打开“允许安装与下列设备ID相匹配的设备”,在“已启用”点为实点,单击显示按钮,把之前保存在记事本里的设备ID粘贴进来。
? ? ?最后,再选择禁止安装未由其他策略设置描述的设备,在弹出的窗口中选择已启用,选择确定后退出。
? ? ?以上组策略设置,禁止USB接口运行,可以保证了windows7系统的安全性,防止USB病毒的侵入而带来不必要的麻烦。